毕设之X-ways forensic使用

附：http://www.doczj.com/doc/71394562647d27284b7351fb.html

先挂载备份文件成为磁盘，采用X-ways创建案件→打开磁盘→磁盘快照（恢复数据）